Auteur Sujet: MyPC Backup  (Lu 13701 fois)

0 Membres et 1 Invité sur ce sujet

Hors ligne chantal11

  • Admin Formation
  • Mega Power Members
  • ****
  • Messages: 25139
    • Windows 10 - Windows 8 - Windows 7 - Windows Vista
MyPC Backup
« le: septembre 23, 2016, 11:10:16 »
Contenu republié avec la permission de Malwarebytes

MyPC Backup est un nagware (logiciel harcelant).
MyPC Backup est généralement fourni avec d'autres logiciels ou promu fortement par des annonces publicitaires douteuses.
Une fois installé, il ne cesse de rappeler à l'utilisateur d'enregistrer la version complète.

  •   S'installe en tant que programme, à l'insu de l'utilisateur ou parce qu'il n'a pas décoché les sponsors proposés lors de l'installation d'un logiciel gratuit légitime

  • Affiche cet écran principal

  • Crée un raccourci dans la Barre des tâches et sur le Bureau

  • Crée une tâche planifiée





**********

Détection de MyPC Backup dans des rapports FRST :

Citer
MyPC Backup  (HKLM\...\OLBPre) (Version:  - MyPC Backup) <==== ATTENTION
Task: {33A0B791-213F-48AD-AC7D-989EE32023B7} - System32\Tasks\LaunchPreSignup => C:\Program Files (x86)\OLBPre\OLBPre.exe [2016-01-03] () <==== ATTENTION
() C:\Program Files (x86)\OLBPre\OLBPre.exe
() C:\Program Files (x86)\OLBPre\LinqBridge.dll

() C:\Program Files (x86)\OLBPre\OLBPre.exe
Startup: C:\Users\{Nom_Utilisateur}\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\MyPC Backup.lnk [2016-09-22]
ShortcutTarget: MyPC Backup.lnk -> C:\Program Files (x86)\OLBPre\OLBPre.exe ()
C:\Windows\System32\Tasks\LaunchPreSignup
C:\Users\{Nom_Utilisateur}\Desktop\MyPC Backup.lnk
C:\Program Files (x86)\OLBPre


**********

Détecté et traité par Malwarebytes en tant que PUP/LPI (Programme potentiellement Indésirable)

Citer
PUP.Optional.MyPCBackup


Tutoriel d'utilisation Malwarebytes en images


Source : Removal instructions for MyPC Backup de Metallica - Malwarebytes Forums



Toujours infecté ? Une question avant de faire des manipulations ?

Venez poster un nouveau sujet dans ce forum : http://forum.security-x.fr/desinfections/  en prenant soin de suivre la procédure http://forum.security-x.fr/desinfections/procedure-preliminaire/